นโยบายความเป็นส่วนตัว

วันที่มีผลบังคับใช้: 11 กรกฎาคม 2026

บทนำ

ยินดีต้อนรับสู่ AI DiagMe! Smart Medical Care SAS (“เรา”, “ของเรา”, “พวกเรา”) มุ่งมั่นในการปกป้องความเป็นส่วนตัวและความปลอดภัยของข้อมูลส่วนบุคคลของผู้ใช้งาน (“คุณ”, “ของคุณ”) AI DiagMe เป็นชื่อทางการค้าของ Smart Medical Care SAS นโยบายความเป็นส่วนตัวนี้อธิบายวิธีที่เรารวบรวม ใช้ แบ่งปัน เก็บรักษา และปกป้องข้อมูลส่วนบุคคลของคุณเมื่อคุณใช้เว็บไซต์ aidiagme.com (“เว็บไซต์”) และบริการที่ขับเคลื่อนด้วย AI ของเราที่ช่วยให้คุณเข้าใจและอ่านผลการตรวจทางห้องปฏิบัติการของคุณ (“บริการ”) นโยบายนี้ยังแจ้งให้คุณทราบถึงสิทธิ์ในการคุ้มครองข้อมูลและช่องทางการเยียวยาที่มีอยู่ การที่คุณใช้บริการของเราถือว่าคุณได้อ่านนโยบายนี้แล้ว การประมวลผลข้อมูลสุขภาพของคุณอยู่บนพื้นฐานของความยินยอมโดยชัดแจ้งของคุณ ซึ่งรวบรวมแยกต่างหาก

บริการเพื่อให้ข้อมูลเท่านั้น AI DiagMe เป็นบริการให้ข้อมูลและความรู้ที่ออกแบบมาเพื่อช่วยให้คุณเข้าใจผลการตรวจของคุณ บริการนี้เป็นส่วนเสริม ไม่ใช่สิ่งทดแทนการดูแลทางการแพทย์จากผู้เชี่ยวชาญ และไม่ได้ให้การวินิจฉัยโรค AI DiagMe ไม่ใช่เครื่องมือแพทย์ ซึ่งได้รับการยืนยันจากสำนักงานแห่งชาติฝรั่งเศสเพื่อความปลอดภัยของยาและผลิตภัณฑ์สุขภาพ (ANSM — อ้างอิง GIO 23593272, ไฟล์ 2500297)

1. ผู้ควบคุมข้อมูลและผู้ติดต่อด้านความเป็นส่วนตัว

ผู้ควบคุมข้อมูลส่วนบุคคลของคุณคือ:

• บริษัท: Smart Medical Care SAS (บริษัทหุ้นส่วนแบบง่าย / société par actions simplifiée จดทะเบียนในประเทศฝรั่งเศส)
• สำนักงานจดทะเบียน: 37 Avenue Maréchal Foch, 06000 Nice, France
• ทะเบียนการค้าและบริษัท: RCS Nice 932 924 194
• อีเมลติดต่อ: contact@aidiagme.com

ผู้ติดต่อด้านความเป็นส่วนตัวของคุณ สำหรับคำถามใด ๆ เกี่ยวกับนโยบายนี้ ข้อมูลส่วนบุคคลของคุณ หรือเพื่อใช้สิทธิ์ของคุณ กรุณาติดต่อเจ้าหน้าที่ด้านความเป็นส่วนตัวของเรา Julien P. ที่ contact@aidiagme.com.

เจ้าหน้าที่คุ้มครองข้อมูล (DPO) ในขั้นตอนนี้ Smart Medical Care SAS ยังไม่ได้แต่งตั้ง DPO ตามความหมายของมาตรา 37 ถึง 39 ของ GDPR เนื่องจากกิจกรรมของบริษัทไม่ก่อให้เกิดข้อกำหนดบังคับในการแต่งตั้ง Julien P. ทำหน้าที่เป็นจุดติดต่อหลักสำหรับเรื่องการคุ้มครองข้อมูลทุกประเด็น

ข้อมูลสุขภาพที่จัดเก็บในประเทศฝรั่งเศส ไม่ว่าคุณจะอยู่ที่ใด ข้อมูลสุขภาพทั้งหมดที่ประมวลผลผ่าน AI DiagMe จะถูกจัดเก็บเฉพาะบน เซิร์ฟเวอร์ Google Cloud ที่ตั้งอยู่ในประเทศฝรั่งเศส, ซึ่งได้รับการรับรองสำหรับการจัดเก็บข้อมูลสุขภาพ (Hébergement de Données de Santé — HDS) ข้อมูลสุขภาพในบัญชีและรายงานของคุณจะไม่ถูกจัดเก็บนอกสหภาพยุโรป ตามมาตรา L1111-8 ของประมวลกฎหมายสาธารณสุขฝรั่งเศส การจัดเก็บนี้จะเกิดขึ้นหลังจากที่คุณได้รับแจ้งและ เว้นแต่คุณจะคัดค้านด้วยเหตุผลอันชอบด้วยกฎหมายสิทธิ์นี้สามารถใช้ได้ที่ contact@aidiagme.com (อย่างไรก็ตาม การใช้สิทธิ์ดังกล่าวอาจส่งผลให้เราไม่สามารถให้บริการแก่คุณได้) ข้อยกเว้นเพียงประการเดียว เพื่อวัตถุประสงค์ด้านการควบคุมคุณภาพ: ข้อมูลที่ผ่านการปกปิดตัวตน (pseudonymized) การแปลผล (โดยไม่มีข้อมูลระบุตัวตนโดยตรงบนกระดาน และแพทย์ของเราไม่มีสิทธิ์เข้าถึงฐานข้อมูลของเรา จึงไม่สามารถระบุตัวตนของคุณได้) อาจได้รับการตรวจสอบโดยแพทย์ในคณะกรรมการวิทยาศาสตร์และจริยธรรมของเราผ่าน Trello (Atlassian) ซึ่งโฮสต์อยู่ในสหรัฐอเมริกาและอยู่ภายใต้ข้อตกลงการประมวลผลข้อมูล (Standard Contractual Clauses และ Data Privacy Framework)

2. ข้อมูลส่วนบุคคลที่เราเก็บรวบรวม

• ข้อมูลระบุตัวตนและข้อมูลติดต่อ: ชื่อ นามสกุล และที่อยู่อีเมล ชื่อและนามสกุลของคุณถูกใช้เพื่อปกปิดตัวตน (de-identify) ในรายงานของคุณก่อนการประมวลผลด้วย AI ส่วนอีเมลของคุณถูกใช้เพื่อส่งรายงาน AI ที่สร้างขึ้นให้แก่คุณ
• ข้อมูลด้านสุขภาพและบริบท (หมวดหมู่พิเศษ): รายงานผลการตรวจทางห้องปฏิบัติการ (เลือด ปัสสาวะ อุจจาระ) ที่คุณอัปโหลดในรูปแบบ PDF และข้อมูลบริบทที่คุณให้ไว้ (อายุ เพศ ส่วนสูง น้ำหนัก ประวัติสุขภาพส่วนตัวและครอบครัว ภูมิแพ้ และไลฟ์สไตล์) เพื่อสร้างคำอธิบายที่ตรงกับสถานการณ์ของคุณมากขึ้น
• ข้อมูลธุรกรรม: ข้อมูลที่เกี่ยวข้องกับการซื้อของคุณ ซึ่งประมวลผลโดยตรงผ่านผู้ให้บริการชำระเงิน Stripe ของเรา (เราไม่จัดเก็บข้อมูลบัตรเต็มรูปแบบของคุณ) รวมถึงประวัติธุรกรรมของคุณกับเรา
• ข้อมูลการใช้งานทางเทคนิค: วิธีที่คุณโต้ตอบกับเว็บไซต์ เก็บรวบรวมผ่าน Google Analytics ภายใต้ความยินยอมของคุณ (ที่อยู่ IP ซึ่งถูกทำให้ไม่ระบุตัวตนเท่าที่เป็นไปได้ ประเภทเบราว์เซอร์ หน้าที่เข้าชม เวลาที่ใช้ และเส้นทางการนำทาง)
• ข้อมูลการสื่อสาร: ข้อมูลใดๆ ที่คุณให้ไว้เมื่อติดต่อฝ่ายสนับสนุนของเราหรือให้ข้อเสนอแนะ

3. วิธีที่เราใช้ข้อมูลของคุณ (วัตถุประสงค์และฐานทางกฎหมาย)

เราประมวลผลข้อมูลของคุณเฉพาะเมื่อมีฐานทางกฎหมายที่เหมาะสมภายใต้ GDPR (และ UK GDPR) เท่านั้น:

• เพื่อให้บริการ AI DiagMe (วิเคราะห์รายงานของคุณและสร้างคำอธิบายด้วย AI): โดยอาศัย ความยินยอมอย่างชัดแจ้ง สำหรับข้อมูลด้านสุขภาพ (มาตรา 9(2)(a)) ซึ่งเก็บรวบรวมผ่านช่องทำเครื่องหมายบังคับก่อนการประมวลผลใดๆ และการปฏิบัติตามสัญญาสำหรับข้อมูลที่ไม่ละเอียดอ่อน (มาตรา 6(1)(b))
• เพื่อปกปิดตัวตนในรายงานของคุณ (การลบข้อมูลระบุตัวตนโดยตรงออกก่อนการวิเคราะห์ด้วย AI): การปฏิบัติตามสัญญา (มาตรา 6(1)(b)) ภายในกรอบการประมวลผลที่อิงตามความยินยอมอย่างชัดแจ้งของคุณ (มาตรา 9(2)(a))
• เพื่อส่งรายงาน AI ที่สร้างขึ้นให้แก่คุณ: การปฏิบัติตามสัญญา (มาตรา 6(1)(b))
• เพื่อจัดการความสัมพันธ์กับลูกค้าและประมวลผลการชำระเงิน (ผ่าน Stripe): การปฏิบัติตามสัญญา (มาตรา 6(1)(b))
• เพื่อวิเคราะห์การใช้งานเว็บไซต์และรักษาความปลอดภัย (ผ่าน Google Analytics): โดยอาศัย ความยินยอม สำหรับคุกกี้ที่ไม่จำเป็น (มาตรา 6(1)(a)) และ ผลประโยชน์อันชอบธรรม ด้านความปลอดภัย (มาตรา 6(1)(f))
• เพื่อตอบสนองต่อคำขอของคุณ: การปฏิบัติตามสัญญา (มาตรา 6(1)(b)) หรือผลประโยชน์อันชอบธรรม (มาตรา 6(1)(f))
• เพื่อส่งการสื่อสารทางการตลาด (หากมี): โดยอาศัยความยินยอมโดยชัดแจ้งของคุณเท่านั้น ซึ่งได้รับการขอแยกต่างหากและไม่ถือว่าได้รับโดยปริยาย (มาตรา 6(1)(a))
• เพื่อปฏิบัติตามภาระผูกพันทางกฎหมายและกฎระเบียบของเรา: ภาระผูกพันทางกฎหมาย (มาตรา 6(1)(c))

การทำให้ข้อมูลเป็นนามแฝงและการพัฒนา AI

เครื่องมือภายในของเราจะลบตัวระบุตัวตนโดยตรงของคุณ (ชื่อและนามสกุล) ออกจากรายงาน PDF ก่อนการวิเคราะห์ด้วย AI ซึ่งถือเป็นการทำให้ข้อมูลเป็นนามแฝงตามความหมายของมาตรา 4(5) ของ GDPR: ข้อมูลสุขภาพของคุณไม่สามารถระบุตัวตนได้โดยตรงอีกต่อไป แต่ ยังคงเป็นข้อมูลส่วนบุคคล ตราบเท่าที่สามารถเชื่อมโยงกลับมาหาคุณได้ผ่านที่อยู่อีเมลของคุณ ซึ่งจัดเก็บแยกต่างหาก เราไม่สร้างชุดข้อมูลที่อ้างว่าไม่ระบุตัวตนและเก็บไว้อย่างไม่มีกำหนด

เรา ไม่ฝึกโมเดล AI บนข้อมูลของคุณ เราพัฒนาคุณภาพของคำอธิบายผ่าน ฐานความรู้ที่เป็นกรรมสิทธิ์ของเรา โดยได้รับข้อมูลจากการตรวจสอบ ข้อมูลที่ผ่านการปกปิดตัวตน (pseudonymized) รายงานการแปลผลโดยแพทย์ในคณะกรรมการวิทยาศาสตร์และจริยธรรมของเรา ซึ่งไม่มีสิทธิ์เข้าถึงฐานข้อมูลของเราและไม่สามารถระบุตัวตนของคุณได้อีก เนื่องจากรายงานเหล่านี้ยังคงเป็น ข้อมูลสุขภาพคุณสามารถ คัดค้าน (ยกเลิก) การตรวจสอบนี้ได้ทุกเมื่อโดยเขียนถึงเราที่ contact@aidiagme.com.

ไม่มีการตัดสินใจโดยอัตโนมัติ

การแปลผลผลการตรวจของคุณด้วย AI ไม่ถือเป็นการตัดสินใจที่อาศัยการประมวลผลอัตโนมัติแต่เพียงอย่างเดียวซึ่งก่อให้เกิดผลทางกฎหมายหรือส่งผลกระทบต่อคุณอย่างมีนัยสำคัญในลักษณะเดียวกัน ตามความหมายของมาตรา 22 ของ GDPR รายงาน AI DiagMe เป็นเอกสารเพื่อให้ข้อมูลและการศึกษา: ไม่มีการวินิจฉัยโรคและไม่มีการตัดสินใจทางการแพทย์ใดๆ และมีวัตถุประสงค์เพื่อนำไปหารือกับผู้เชี่ยวชาญด้านสุขภาพ การแปลผลสร้างขึ้นโดยโมเดลภาษาขนาดใหญ่ (Claude โดย Anthropic) จากรายงานและข้อมูลบริบทของคุณ คุณสามารถขอคำชี้แจงจากเรา แสดงความคิดเห็น และโต้แย้งผลลัพธ์ได้ทุกเมื่อโดยเขียนถึงเราที่ contact@aidiagme.com.

ความจำเป็นในการให้ข้อมูลของคุณ

การให้รายงานผลการตรวจ ข้อมูลบริบท และความยินยอมโดยชัดแจ้งของคุณเป็นสิ่งจำเป็นในการใช้บริการ: หากไม่มีสิ่งเหล่านี้ เราไม่สามารถสร้างรายงาน AI ของคุณได้ นี่ไม่ใช่ภาระผูกพันตามกฎหมายหรือสัญญา แต่เป็นผลมาจากการตัดสินใจของคุณเองเท่านั้น คุณมีอิสระที่จะไม่ให้ข้อมูลเหล่านี้ ซึ่งในกรณีนั้นจะไม่สามารถให้บริการได้

4. การแบ่งปันข้อมูลส่วนบุคคลของคุณ

เราไม่ขายข้อมูลส่วนบุคคลของคุณ เราแบ่งปันข้อมูลเฉพาะกับผู้ประมวลผลที่จำเป็นอย่างเคร่งครัดในการให้บริการเท่านั้น พร้อมมาตรการป้องกันที่เหมาะสม:

• การโฮสต์: Google Cloud — ข้อมูลสุขภาพของคุณโฮสต์บนเซิร์ฟเวอร์ที่ได้รับการรับรอง HDS ซึ่งตั้งอยู่ในประเทศฝรั่งเศส
• โครงสร้างพื้นฐาน AI: OpenRouter, Inc. (สหรัฐอเมริกา) ซึ่งเชื่อมต่อกับโมเดล AI (Claude โดย Anthropic) อย่างปลอดภัยเพื่อสร้างรายงานของคุณ โดยจะส่งเฉพาะ ข้อมูลที่ผ่านการปกปิดตัวตนอย่างเข้มงวด เท่านั้น (ลบข้อมูลระบุตัวตนโดยตรงของคุณออกแล้ว) ที่ถูกส่งไป ผู้ให้บริการเหล่านี้ไม่มีสิทธิ์เข้าถึงตัวตนของคุณ และไม่ได้รับอนุญาตให้นำข้อมูลของคุณไปใช้ซ้ำ รวมถึงการนำไปฝึกโมเดล AI
• การประมวลผลการชำระเงิน: Stripe, Inc. (สหรัฐอเมริกา) ซึ่งประมวลผลการชำระเงินของคุณอย่างปลอดภัย
• อีเมลธุรกรรม: SendGrid (Twilio Inc.) ซึ่งประมวลผลที่อยู่อีเมลของคุณและเนื้อหารายงานของคุณชั่วคราว เพื่อวัตถุประสงค์ในการส่งและจัดส่งรายงาน AI เท่านั้น
• การวิเคราะห์ผู้ใช้: Google LLC (Google Analytics) ภายใต้ความยินยอมการใช้คุกกี้ของคุณ
• การควบคุมคุณภาพ (คณะกรรมการด้านวิทยาศาสตร์และจริยธรรม): Atlassian, Inc. (Trello, สหรัฐอเมริกา) — เป็นแพลตฟอร์มที่แพทย์ในคณะกรรมการของเราใช้ตรวจสอบ ผลการแปลผลจาก AI ที่ผ่านการปกปิดตัวตนแล้ว (ไม่มีข้อมูลระบุตัวตนโดยตรง) เพื่อยืนยันความถูกต้อง โดยไม่มีการแชร์ข้อมูลที่ระบุตัวตนหรือรายงานผลห้องปฏิบัติการใดๆ กับบุคคลเหล่านี้

เราอาจเปิดเผยข้อมูลของคุณต่อหน่วยงานที่มีอำนาจหน้าที่เมื่อกฎหมายกำหนด หรือโอนข้อมูลไปยังนิติบุคคลที่เข้าซื้อกิจการในกรณีการควบรวม การซื้อกิจการ หรือการขายสินทรัพย์ โดยอยู่ภายใต้ข้อผูกพันด้านการรักษาความลับในระดับเดียวกัน

5. การโอนข้อมูลระหว่างประเทศ

ข้อมูลสุขภาพของคุณถูกจัดเก็บในประเทศฝรั่งเศส และไม่มีการโอนออกนอกเขตเศรษฐกิจยุโรป (EEA) เพื่อวัตถุประสงค์ในการจัดเก็บ ผู้ประมวลผลบางรายของเรา (OpenRouter, Stripe, Google, Twilio, Atlassian) มีที่ตั้งหรือดำเนินงานในสหรัฐอเมริกา ในกรณีที่มีการโอนข้อมูลออกนอก EEA/สหราชอาณาจักร เราจะดูแลให้มีระดับการคุ้มครองที่เพียงพอผ่านวิธีการใดวิธีการหนึ่งดังต่อไปนี้:

• กรอบความเป็นส่วนตัวของข้อมูล EU–US และส่วนขยายสำหรับสหราชอาณาจักร สำหรับบริษัทที่ได้รับการรับรอง (Stripe, Google, Twilio, Atlassian)
• ข้อกำหนดสัญญามาตรฐานที่ได้รับการอนุมัติจากคณะกรรมาธิการยุโรป (และภาคผนวกการโอนข้อมูลระหว่างประเทศของสหราชอาณาจักรสำหรับการโอนข้อมูลไปยังสหราชอาณาจักร) พร้อมการประเมินผลกระทบจากการโอนข้อมูลตามความจำเป็น
• การปกปิดตัวตนของข้อมูลที่ส่งไปยังผู้ให้บริการ AI ล่วงหน้า โดยลบข้อมูลระบุตัวตนโดยตรงของคุณออกก่อนการโอนข้อมูลใดๆ

6. ความปลอดภัยของข้อมูล

เราใช้มาตรการทางเทคนิคและองค์กรที่เหมาะสมเพื่อป้องกันการสูญหาย การเข้าถึงโดยไม่ได้รับอนุญาต การแก้ไข หรือการเปิดเผยข้อมูลของคุณ ซึ่งรวมถึง:

• การจัดเก็บบนเซิร์ฟเวอร์ที่ได้รับการรับรอง HDS ในประเทศฝรั่งเศส (Google Cloud ที่ได้รับการรับรอง ISO/IEC 27001 และ SOC 2)
• การปกปิดตัวตนในรายงาน (ลบข้อมูลระบุตัวตนโดยตรงของคุณออก) ก่อนการประมวลผลด้วย AI
• การเข้ารหัสข้อมูลระหว่างการส่ง (TLS) และขณะจัดเก็บ (AES-256)
• การควบคุมการเข้าถึงอย่างเข้มงวดตามหลักการสิทธิ์ขั้นต่ำที่จำเป็น (least privilege) โดยขณะนี้อยู่ระหว่างการติดตั้งระบบยืนยันตัวตนแบบหลายขั้นตอน (MFA) และมีการตรวจสอบสิทธิ์การเข้าถึงทุกเดือน
• ขั้นตอนการจัดการและแจ้งเตือนกรณีข้อมูลส่วนบุคคลรั่วไหล ตามมาตรา 33 และ 34 ของ GDPR

7. การเก็บรักษาข้อมูล

เราเก็บข้อมูลของคุณเฉพาะในระยะเวลาที่จำเป็นสำหรับวัตถุประสงค์ที่เก็บรวบรวมมา รวมถึงเพื่อปฏิบัติตามภาระผูกพันทางกฎหมาย การบัญชี และการรายงานของเรา:

• รายงานผลการตรวจต้นฉบับ (PDF): เก็บไว้สูงสุด 90 วันหลังจากที่รายงาน AI ถูกสร้างและส่งมอบแล้ว จากนั้นจะถูกลบอย่างปลอดภัย (การลดข้อมูลให้เหลือน้อยที่สุด มาตรา 5(1)(c))
• ข้อมูลบัญชี ข้อมูลติดต่อและบริบท รวมถึงรายงาน AI ที่สร้างขึ้น: เก็บตลอดอายุการใช้งานบัญชีที่ยังใช้งานอยู่ จากนั้นสูงสุด 3 ปีหลังจากปิดใช้งานหรือมีการโต้ตอบครั้งสุดท้าย ก่อนที่จะถูกลบถาวร ในระหว่างที่ยังไม่เปิดตัวพอร์ทัลผู้ป่วยที่ปลอดภัย ข้อมูลนี้จะเชื่อมโยงกับที่อยู่อีเมลของคุณและเก็บไว้สูงสุด 3 ปีหลังจากการใช้งานครั้งสุดท้ายของคุณ
• ข้อมูลธุรกรรม: เก็บไว้ 6 ปี และสูงสุด 10 ปีสำหรับใบแจ้งหนี้และบันทึกทางบัญชีนับจากวันที่ออก ตามประมวลกฎหมายพาณิชย์ฝรั่งเศส (มาตรา L123-22) และกฎหมายภาษีที่เกี่ยวข้อง
• คุกกี้วิเคราะห์ข้อมูล (Google Analytics): สูงสุด 14 เดือน (ตามคำแนะนำของ CNIL)
• คุกกี้ความยินยอม: สูงสุด 6 เดือน (ตามคำแนะนำของ CNIL)
• บันทึกเซิร์ฟเวอร์ (ที่อยู่ IP): สูงสุด 90 วัน (ผลประโยชน์ที่ชอบด้วยกฎหมาย — ความปลอดภัย)

คำขอลบข้อมูลถาวรจะส่งผลให้ข้อมูลทั้งหมดดังกล่าวถูกลบออก ยกเว้นในกรณีที่เราจำเป็นต้องเก็บรักษาไว้ตามกฎหมาย (โดยเฉพาะข้อมูลธุรกรรม)

8. สิทธิ์ในการคุ้มครองข้อมูลของคุณ

ภายใต้ GDPR (และ UK GDPR) คุณมีสิทธิ์ดังต่อไปนี้: การเข้าถึงข้อมูล; การแก้ไขข้อมูล; การลบข้อมูล (“สิทธิ์ที่จะถูกลืม”) ภายใต้ข้อผูกพันทางกฎหมายของเรา การจำกัด การประมวลผล การคัดค้าน (รวมถึงการคัดค้านการตรวจสอบการแปลผลที่ไม่ระบุตัวตนของคุณโดยคณะกรรมการวิทยาศาสตร์และจริยธรรมของเรา ผ่านการยกเลิกการเข้าร่วม และการคัดค้านการตลาดทางตรง) การโอนย้ายข้อมูลและสิทธิ์ในการ ถอนความยินยอม ได้ทุกเมื่อ โดยไม่กระทบต่อความชอบด้วยกฎหมายของการประมวลผลที่ผ่านมา

เราตอบสนองต่อคำขอของคุณภายในหนึ่งเดือน ซึ่งอาจขยายเวลาได้อีกสองเดือนสำหรับคำขอที่ซับซ้อน โดยไม่มีค่าใช้จ่าย เว้นแต่คำขอนั้นจะไม่มีมูลหรือเกินสมควรอย่างชัดเจน

ผู้ใช้ในสหรัฐอเมริกา ขึ้นอยู่กับรัฐที่คุณอาศัยอยู่ (เช่น แคลิฟอร์เนีย ภายใต้ CCPA/CPRA) คุณอาจมีสิทธิ์รับทราบ เข้าถึง แก้ไข และลบข้อมูลส่วนบุคคลของคุณ รวมถึงสิทธิ์ปฏิเสธการ “ขาย” หรือ “แบ่งปัน” ข้อมูลส่วนบุคคล เราไม่ขายข้อมูลส่วนบุคคลของคุณ หากต้องการใช้สิทธิ์เหล่านี้ โปรดติดต่อเราที่ที่อยู่ด้านล่าง เราจะไม่เลือกปฏิบัติต่อคุณเนื่องจากการใช้สิทธิ์ดังกล่าว

วิธีการใช้สิทธิ์ของคุณ เขียนถึงเราที่ contact@aidiagme.comเมื่อพอร์ทัลผู้ป่วย (ซึ่งอยู่ระหว่างการพัฒนา) เปิดใช้งานแล้ว ตัวเลือกการปิดใช้งานและการลบข้อมูลถาวรจะสามารถดำเนินการได้โดยตรงจากการตั้งค่าออนไลน์ของคุณด้วย

9. เด็กและผู้เยาว์

บริการของเราไม่ได้มีไว้สำหรับบุคคลที่มีอายุต่ำกว่า 18 ปี ก่อนชำระเงิน ผู้ใช้จะต้องยืนยันว่ามีอายุอย่างน้อย 18 ปี เราไม่เก็บรวบรวมข้อมูลส่วนบุคคลจากผู้เยาว์โดยรู้เห็น และหากเกิดกรณีดังกล่าวขึ้น เราจะลบข้อมูลนั้นโดยทันที

10. คุกกี้

เราใช้คุกกี้ที่จำเป็นอย่างเคร่งครัด (เพื่อให้เว็บไซต์ทำงานได้) และคุกกี้วิเคราะห์ข้อมูล (Google Analytics) โดยคุกกี้ประเภทหลังจะใช้เฉพาะเมื่อได้รับความยินยอมจากคุณผ่านแบนเนอร์เท่านั้น เราไม่ใช้คุกกี้เพื่อการโฆษณา สำหรับข้อมูลเพิ่มเติมและการจัดการการตั้งค่าของคุณ โปรดดูที่ นโยบายคุกกี้.

11. การเปลี่ยนแปลงนโยบายนี้

เราอาจอัปเดตนโยบายนี้เป็นครั้งคราว วันที่ของการอัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของหน้านี้ ในกรณีที่มีการเปลี่ยนแปลงที่สำคัญ เราจะแจ้งให้คุณทราบด้วยวิธีที่เหมาะสม

12. สิทธิ์ในการยื่นเรื่องร้องเรียน

หากคุณมีข้อกังวลเกี่ยวกับวิธีที่เราจัดการข้อมูลของคุณ เราขอแนะนำให้ติดต่อเจ้าหน้าที่คุ้มครองความเป็นส่วนตัวของเราก่อนที่ contact@aidiagme.comนอกจากนี้ คุณยังมีสิทธิ์ยื่นเรื่องร้องเรียนต่อหน่วยงานกำกับดูแล:

• ฝรั่งเศส (หน่วยงานหลัก): Commission Nationale de l’Informatique et des Libertés (CNIL) — www.cnil.fr
• สหราชอาณาจักร: Information Commissioner’s Office (ICO) — www.ico.org.uk
• ประเทศอื่น ๆ ในเขต EEA: หน่วยงานคุ้มครองข้อมูลของประเทศที่คุณพำนักอยู่